joehuaba
Goto Top

Portabel Apps erkennen oder sperren

Hallo Zusammen,

Ich möchte gerne PortableApps im Unternehmensnetzwerk erkennen und mir per Mail mitteilen,
oder am Besten komplett sperren.

Hierzu gab es schonmal einen Beitrag:
Portable Apps sperren
Allerdings ist es für mich keine Lösung den USB-Port zu sperren, oder "Downloads" zu verhindern face-wink

Gibt es irgendein Agent, der Hash-Werte erkennt ?
Weil wenn ich sage ich sperre "firefox.exe" -> "firefox1.exe" ist wieder erlaubt.

Oder gibt es andere Möglichkeiten ?


Vielen Dank im Voraus face-smile

Content-Key: 320284

Url: https://administrator.de/contentid/320284

Printed on: April 18, 2024 at 09:04 o'clock

Member: H41mSh1C0R
H41mSh1C0R Nov 08, 2016 at 11:04:31 (UTC)
Goto Top
Hi,

Applocker?
Regelsatz definieren und bei bedarf anpassen. Alles was die Regeln nicht abdeckt wird nicht ausgeführt.

Somit bekommst du schonmal auch Portable Apps gesperrt.

Gruß
Member: Monschu
Monschu Nov 08, 2016 at 11:05:57 (UTC)
Goto Top
Hi,
dann musst du mit whitelistening arbeiten.
Ein Beispiel für so eine Software wären Secusurf, Lumensionoder ApplicationWatch .
Gruß
Monschu
Member: Lochkartenstanzer
Solution Lochkartenstanzer Nov 08, 2016 updated at 11:40:55 (UTC)
Goto Top
Moin,

ich werfe mal AppLocker in den Ring.

lks
Member: TlBERlUS
TlBERlUS Nov 09, 2016 at 07:27:54 (UTC)
Goto Top
Moin,

mit Bordmitteln ginge evtl. was:

GPO-> nur erlaubte Anwendungen ausführen.

Grüße,

Tiberius
Member: Dani
Dani Nov 09, 2016 at 19:10:37 (UTC)
Goto Top
Moin,
Zitat von @Lochkartenstanzer:

ich werfe mal AppLocker in den Ring.
sehe ich genauso.


Gruß,
Dani